Fortinet a publié un avis de sécurité afin d’alerter sur une vulnérabilité zero-day activement exploitée, affectant plusieurs produits de son écosystème, notamment FortiGate (FortiOS), FortiManager, FortiAnalyzer et FortiProxy, lorsque la fonctionnalité FortiCloud SSO est activée. Cette vulnérabilité, référencée par « CVE-2026-24858 », est liée à une mauvaise gestion du processus d’authentification SSO entre FortiCloud et les équipements Fortinet enregistrés. 

L’exploitation de cette vulnérabilité permet à un attaquant d’obtenir un accès administrateur complet à distance. Une fois connecté, l’attaquant peut modifier la configuration du pare-feu, créer ou modifier des comptes administrateurs, exfiltrer des fichiers de configuration, installer des règles persistantes ou utiliser l’équipement comme point d’appui pour des mouvements latéraux au sein du réseau interne.